使用 Sysmon 监控注册表修改问题 - 跟踪集成摄像头的使用情况
每天至少一次,我的笔记本电脑上的集成摄像头在会议中停止工作。我可以禁用并重新启用摄像头以使其再次工作,这让我认为有东西在使用我的摄像头,所以我无法为会议初始化它。我查看了所有应用程序,似乎没有任何东西在使用我的摄像头,所以我正在尝试调查此事。我正尝试使用这个帖子. 有了这个,我应该能够检测到我的相机何时打开/关闭或被某些东西使用。 我一直无法让注册表修改显示在事件日志中。打开/关闭相机后,我可以看到相机上次使用的更新的 DWORD。我还手动修改了其他注册表值,并添加和删除了属性,但事件查看器中什么也没有显示。 我已经下载并安装了 Sysmon。我可以看到它正...